INFORMATIVA AI SENSI DELL’ART.13 DEL REGOLAMENTO (UE) 679/2016 – GDPR (General Data Protection Regulation)

Premessa

Attraverso il presente documento si intende descrivere in modo accurato la gestione del trattamento dei dati personali degli utenti effettuato attraverso la consultazione del sito www. acquadimontevecchia.com (di seguito anche “Sito”) e fornire, quindi, una informativa ai sensi dell’art. 13 del Regolamento UE  679/2016 (GDPR).

La nostra Privacy Policy

La società Trasforma S.r.l., ritiene che il diritto alla protezione dei Suoi dati personali sia importante ed adotta apposite misure di sicurezza per limitare il trattamento dei Suoi dati e garantirne la sicurezza.

Il Titolare del trattamento rispetta il diritto dei propri utenti a essere informati con riguardo alla raccolta e alle altre operazioni di trattamento dei loro dati personali. Nel trattamento dei dati che possono, direttamente o indirettamente, identificare gli utenti, cerchiamo di rispettare un principio di stretta necessità. Per questo motivo, abbiamo configurato il Sito in modo tale che l’uso dei dati personali (di utenti registrati e di utenti non registrati al Sito) sia ridotto al minimo. Le decisioni in merito alle finalità, alle modalità del trattamento dei dati personali dei nostri utenti e agli strumenti utilizzati compreso il profilo della sicurezza, competono al Titolare del trattamento dei dati personali. Questa Privacy Policy fornisce, quindi, ogni informazione utile a comprendere come raccogliamo e usiamo le informazioni che identificano gli utenti del Sito (registrati e non registrati). Per ogni altra e ulteriore informazione eventualmente non fornita in questa privacy policy è possibile inviare richieste all’indirizzo e-mail amministrazione@acquadimontevecchia.com. Saremo sempre pienamente disponibili a fornire ogni indicazione utile al trattamento dei Vs. dati personali.

La nostra Privacy Policy, di cui si consiglia una accurata lettura, si applica anche in caso di semplice consultazione del sito indipendentemente dall’acquisto di prodotti. In quest’ultimo caso, ti invitiamo a leggere e prendere piena cognizione anche delle Condizioni generali di Vendita del Sito, perché contengono, oltre a specifiche indicazioni sull’acquisto dei nostri prodotti, anche importanti e ulteriori indicazioni sulla protezione dei dati e sui sistemi di sicurezza adottati dal sito web.

L’informativa non è valida per altri siti web eventualmente consultabili tramite i link presenti, di cui la Società non è in alcun modo responsabile.

 

TITOLARE del TRATTAMENTO

Il Sito sopra indicato è pertanto un sito web di commercio elettronico gestito e mantenuto dalla Società Trasforma S.r.l., via G. Pascoli 13, 23807 Merate, P.IVA 03949410132, amministrazione@acquadimontevecchia.com, trasforma.srl@pec.it, la quale è Titolare del trattamento dei dati personali.

 

Finalità del trattamento

Tramite la navigazione del Sito, l’Utente può registrare il proprio account al fine di concludere gli acquisti dei prodotti disponibili sul Sito o inviare richieste di informazioni o assistenza.

In relazione alle attività che possono essere svolte tramite il Sito, il Titolare raccoglie dati personali relativi agli Utenti.

Questo Sito e i servizi eventualmente offerti tramite il Sito sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.

In particolare, dati personali degli Utenti saranno trattati lecitamente dal Titolare per le seguenti finalità di trattamento:

1. obblighi contrattuali e fornitura del servizio, per consentire la navigazione del Sito ovvero per dare esecuzione alle Condizioni generali di vendita, consultabile sul Sito al seguente link www. acquadimontevecchia.com/termini-e-condizioni che sono accettate dall’Utente in fase di registrazione sul Sito; e adempiere a specifiche richieste o per fornire assistenza all’Utente. I dati dell’utente raccolti dal Titolare ai fini dell’eventuale registrazione sul Sito includono: il nickname volontariamente scelto, l’indirizzo e-mail, nonché tutte le informazioni personali necessarie all’acquisto e alla corretta spedizione dei prodotti, come volontariamente fornite dall’Utente. Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per ulteriori finalità (es. newsletter) i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti sul Sito). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.
2. finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;
3. obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

 

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul sito, iscriversi al Sito e acquistare i prodotti offerti dal Titolare sul Sito.

I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte al presente paragrafo sono indicati con un asterisco all’interno del modulo di registrazione e del completamento dell’ordine presenti sul Sito alle seguenti sezioni: www. acquadimontevecchia.com/area-personale e www. acquadimontevecchia.com/checkout.

 

NATURA DEL CONFERIMENTO DEI DATI

 Per usufruire di alcuni servizi del Sito, potrebbe essere richiesto all’utente di fornire i dati personali necessari ad assicurare la fruizione dei servizi medesimi: in particolare, ai fini della compilazione dei form presenti nelle sezioni “Contatti” e “Prodotti”, il conferimento dei dati contrassegnati con l’asterisco è necessario per la gestione e il riscontro alle comunicazioni inoltrate dall’utente. Si precisa, in ogni caso, che l’utente è libero di conferire i dati richiesti, nel senso che non è normativamente obbligato a fornirli: il mancato conferimento dei dati indicati come necessari, tuttavia, comporta l’impossibilità di ottenere quanto richiesto.

Il conferimento dei Suoi dati personali al Titolare del trattamento in fase di acquisto on line – in particolare dei dati anagrafici, dell’indirizzo di posta elettronica, dell’indirizzo postale per la spedizione dei prodotti, del numero di telefono – è necessario con riguardo alla conclusione del contratto di acquisto di prodotti sul Sito o della fase di registrazione.

Anche a prescindere dall’acquisto on line, taluni di detti dati potrebbero essere, viceversa, indispensabili per la fornitura di altri servizi resi sul Sito su tua richiesta oppure per adempiere ad obblighi derivanti da norme di legge o di regolamento.

L’eventuale rifiuto di indicare taluni dei Suoi dati necessari a tali scopi potrebbe comportare l’impossibilità o di perfezionare la fase di registrazione o di eseguire il contratto di acquisto dei prodotti sul Sito ovvero di usufruire di servizi disponibili sullo stesso.

A seconda dei casi e, qualora necessario, di volta in volta, ti informeremo dovutamente negli appositi form disponibili sul sito del carattere obbligatorio o facoltativo della comunicazione dei Suoi dati personali. Evidenzieremo il carattere obbligatorio o facoltativo della comunicazione dei Suoi dati, apponendo un apposito carattere (*) all’informazione di carattere obbligatorio ovvero dei soli dati necessari alla fornitura dei servizi e all’acquisto dei prodotti sul Sito.

 

COME RACCOGLIAMO I SUOI DATI

I dati personali e altre informazioni ottenute nell’ambito dei processi di registrazione online o di invio di moduli d’ordine di acquisto di prodotti sul Sito (anche da parte di utenti non registrati al nostro Sito) per la conclusione di transazioni di commercio elettronico, sono raccolti da soggetti istruiti e autorizzati al trattamento. Questi dati sono trattati attraverso strumenti automatizzati entro i limiti e le finalità necessarie per l’erogazione del servizio. I servizi di gestione dei pagamenti permettono a questo Sito di processare pagamenti tramite carta di credito, PayPal, Nexi. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati dalla nostra società (es. PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’utente di effettuare pagamenti online utilizzando le proprie credenziali PayPal).

Il Sito non usa alcun sistema di tracciamento. Durante la navigazione sul Sito, l’utente fornisce dati anonimi che non rivelano la sua identità personale e che sono utilizzati principalmente in forma aggregata e senza collegarli ad alcun dato personale, ad esempio il nome o l’indirizzo.

Trasmettendoci i Suoi dati personali volontariamente, l’Interessato riconosce e accetta i termini e condizioni contenuti nella presente informativa.

 

TEMPI di CONSERVAZIONE

I dati oggetto di trattamento saranno conservati per un periodo di tempo non superiore a quello necessario a conseguire gli scopi per i quali essi sono stati raccolti o successivamente trattati e, in particolare:

• i dati forniti mediante l’invio di messaggi di posta elettronica o la compilazione dei form di contatto presenti sul sito saranno conservati per il tempo necessario a fornire riscontro;
• i dati forniti ai fini dell’iscrizione al servizio di newsletter saranno trattati fino ad eventuale esercizio del diritto di opposizione ex 21 del GDPR da parte dell’interessato;
• i dati forniti ai fini della consegna a domicilio mediante la compilazione del form “Prodotti” saranno conservati per il tempo necessario a fornire il servizio;

 

I vostri dati personali saranno conservati in una forma che consenta l’identificazione degli interessati per il tempo strettamente necessario alla finalità per cui i dati sono stati raccolti e successivamente trattati e, in ogni caso, entro i limiti di legge. Per garantire che i dati personali siano sempre esatti e aggiornati, comunque pertinenti e completi, preghiamo gli utenti registrati di aggiornare direttamente gli stessi anche all’interno della loro area riservata.

Il Titolare provvederà, dopo la decorrenza dei termini di conservazione secondo gli indicati criteri, ad adottare misure preordinate alla cancellazione o all’anonimizzazione dei dati che non debbano essere conservati per specifici obblighi di normativi.

 

DESTINATARI DEI DATI

I dati personali dell’interessato potranno essere comunicati a:

• collaboratori e dipendenti della Società appositamente autorizzati, nell’ambito delle rispettive competenze
• fornitori dei servizi offerti tramite il Sito o connessi al suo funzionamento tra i quali NoHup S.r.L per il servizio di web hosting, per le funzioni di amministratore di sistema, che agiscono in qualità di Sub-Responsabili del trattamento, Creeo Studio Srl per lo sviluppo e la manutenzione del sito

 

In caso di acquisti on line, i Suoi dati personali potranno essere resi disponibili al soggetto incaricato per l’aggiornamento sullo stato della consegna.

Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di Responsabili del Trattamento, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo relativo all’ “ ESERCIZIO DEI DIRITTI”.

I dati non saranno comunicati, ceduti o, in altro modo, trasferiti ad altri soggetti terzi, senza che gli utenti non ne siano previamente informati e, previo il loro consenso, quando ciò sia richiesto dalla legge.

Inoltre, i Suoi dati potranno essere comunicati a forze di polizia o all’autorità giudiziaria, in conformità alla legge e previa richiesta formale da parte di tali soggetti, ad esempio nell’ambito dei servizi antifrode. I Suoi dati saranno inoltre accessibili a soggetti previamente istruiti e autorizzati dalla nostra organizzazione (addetti all’evasione degli ordini, all’amministrazione, al servizio clienti, ai sistemi informativi e al marketing – ove l’utente sia iscritto alla newsletter – ai sistemi tecnici e di gestione del Sito e agli addetti all’erogazione dei servizi riservati agli utenti registrati).

Al di fuori dei casi sopra menzionati, i dati personali non saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti o non connessi alle finalità della raccolta e, in ogni caso, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla Legge. Resta salva l’eventuale comunicazione dei dati su richiesta dell’Autorità Giudiziaria o di Pubblica Sicurezza, nei modi e nei casi previsti dalla legge.

I dati personali non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei servizi del Sito, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.

In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.

  

DIRITTI DELL’ INTERESSATO 

 L’utente (Interessato) ha il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità. E’ concesso, in particolare, il diritto di ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile e di ricevere notizie su violazioni dei Suoi dati personali da parte di terzi (data breaches).

L’utente (Interessato) ha inoltre, diritto di ottenere:

1. l’indicazione dell’origine dei dati personali;
2. l’indicazione delle finalità e delle modalità del trattamento;
3. l’indicazione della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
4. l’indicazione degli estremi identificativi del Titolare, del o dei Responsabile/i (se designato/i) e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di incaricati;
5. l’aggiornamento, la rettificazione ovvero l’integrazione dei propri dati nei limiti della pertinenza all’attività professionale;
6. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
7. l’attestazione che le operazioni di cui alle lettere e) e f) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
8. la trasmissione dei dati che lo riguardano, forniti al Titolare e trattati sulla base del consenso espresso dall’Interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 GDPR, l’Interessato ha, inoltre, il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro.
9. qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art. 7, par. 3 GDPR).

Ha, da ultimo, diritto di opporsi, in tutto o in parte:

•  per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
•  al trattamento di dati personali che La riguardano a fini di invio di una nostra email;
•  al trattamento di dati personali conferiti nel momento in cui ha preso contatto con noi attraverso l’indirizzo mail amministrazione@acquadimontevecchia.com

 

ESERCIZIO DEI DIRITTI

Potrà liberamente e in qualsiasi momento esercitare i diritti di cui sopra, purché nei limiti di legge, con richiesta rivolta senza formalità al Titolare mediante invio di messaggio di posta elettronica al seguente indirizzo mail: amministrazione@acquadimontevecchia.com

La richiesta è formulata liberamente e senza costrizioni da parte dell’Interessato alla quale provvederemo a dare opportuno riscontro, entro un termine ragionevole e comunque nei termini previsti dalla normativa, in funzione delle circostanze del caso.

L’Interessato può avvalersi, per l’esercizio dei Suoi diritti, di persone fisiche, enti, associazioni o organismi, conferendo, a tal fine, delega scritta e farsi assistere da una persona di fiducia.

L’Interessato può ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all’indirizzo mail amministrazione@acquadimontevecchia.com indicando nell’oggetto “Privacy”.

Per conoscere i propri diritti, l ’Interessato può proporre un reclamo/segnalazione/ricorso ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali; può rivolgersi al Garante per la protezione dei dati personali, consultando il sito web all’indirizzo http://www.garanteprivacy.it/.

 

LUOGO DEL TRATTAMENTO DEI DATI 

I trattamenti connessi ai servizi del Sito hanno luogo in Italia presso la sede del Titolare del trattamento o comunque su server dislocati sul territorio nazionale.

 

MISURE DI SICUREZZA 

I Suoi dati sono raccolti nel rispetto del principio di minimizzazione dei dati trattati (si acquisiscono solo i dati strettamente necessari per erogare i servizi richiesti).

Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati e dei sistemi. Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa. In particolare, il Sito utilizza il protocollo HTTPS per l’autenticazione del server e la cifratura del canale di comunicazione. Le misure di sicurezza adottate, tuttavia, non consentono di escludere in via assoluta i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, di verificare che il suo dispositivo sia dotato di sistemi software adeguati per la protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).

 

MODIFICHE E AGGIORNAMENTI ALLA PRESENTE PRIVACY POLICY

La presente informativa si riferisce unicamente alle operazioni di trattamento effettuate su dati raccolti come sopra specificato. Non si riferisce, quindi, ai trattamenti effettuati tramite altri siti a cui l’utente potrà accedere mediante link dal sito, o nel caso di accesso e reindirizzamento alle pagine social (Facebook, instagram,). Per tali trattamenti dovrà essere fornita, da parte dei rispettivi Titolari, autonoma informativa.  Inoltre, è’ opportuno segnalare la presenza sul nostro sito web di un sistema automatico di messaggistica Whatsapp, Facebook Messenger. Per maggiori informazioni relative al trattamento dei dati attraverso questo servizio consultare la privacy policy del sito del Titolare di tale servizio.

 

Periodicamente ci riserviamo di aggiornare il contenuto di questa pagina.

La invitiamo pertanto a consultare regolarmente la nostra privacy policy in modo da rimanere aggiornato rispetto ad eventuali modifiche intervenute successivamente alla Sua ultima consultazione.